yinjector

  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • hcraft：HTTP Vuln请求编制器
  • sjet：Siberas JMX开发工具包。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ssl-phuck3r：全为中间人攻击的一个脚本。